BEST AVAILABLE COPY 



Publication No.: 



: DE3522220 



Publication 



1987-01-02 



Date: 



Inventors 



ACKERMANN REINER DIPL ING (DE); SEIDEL GERHARD 
DIPL ING (DE); QUAAS RAINER ING GRAD (DE) 



Applicant: 



LICENTIA GMBH (DE) 



Classification: 

- International: G05B9/02; G06F11/08; G06F11/14; G06F11/20; G11C29/00; 

G05B9/02; G06F11/08; G06F11/14; G06F11/20; G11C29/00; 

(IPC1-7): G05B9/02; G06F11/16 

- European: } G05B9/02; G06F11/08; G06F11/14A8C; G06F11/20G; 

G11C29/00R4 

Application No : DE1 9853522220 19850621 
Priority: \ DE1 9853522220 1 9850621 

i 

Abstract of DE3522220 

The subject of the invention is an arrangement for output of control signals to control 
elements of a process, using output circuits which contain a memory for each control 
element of the process. A central data processing unit gives the control values to the 
output circuits. The central data processing unit (16) is connected via a bus (15) to at 
least two modules (1, 2), which each have a memory (13, 14) for the control values, 
and a processor (20), which monitors the input of the control values from the central 
data processing unit (16) into the memories (13, 14). In the event of failure or a fault of 
the input the processor (20) transfers the control values held in the respective memory 
(13, 14) cyclically in the set sequence to input-output circuits (25) in the module (1 , 2), 
and outputs an appropriate message. On receiving the message, the respective 
module (1 , 2) is optionally switched to a mode of operation in which backup control 
values held in a separate memory or in a separate memory area can be transferred to 
the input-output circuit (25). 
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Gegenstand der Erfindung ist eine Anordnung zur Ausga- 
be von Steuersignalen an Stellelemente eines Prozesses mit 
Ausgabeschaltungen, die je Stellelement des Prozesses ei- 
nen Speicher enthalten. Eine zentrale Datenverarbeitungs- 
einheit gibt die Einstellwerte den Ausgabeschaltungen vor. 
Die zentrale Datenverarbeitungseinheit (16) ist uber einen 
Bus (15) mit mindestens zwei Baugruppen (1, 2) verbunden, 
die je einen Speicher (13, 14) fur die Einstellwerte sowie ei- 
nen Prozessor (20) aufweisen, der die Eingabe der Einstell- 
werte aus der zentralen Datenverarbeitungseinheit (16) in 
die Speicher (1 3, 14) uberwacht. Bei Ausfall Oder Storung der 
Eingabe ubertragt der Prozessor (20) die im jeweiligen Spei- 
cher (13, 14) enthaftenen Einstellwerte in der vorgegebenen 
Reihenfolge zyklisch an Eingabe-/Ausgabeschaltungen (25) 
in der Baugruppe (1.2) unter Ausgabe einerentsprechenden 
Meldung. Die jeweilige Baugruppe (1. 2) wird bei vorhande- 
ner Meldung wahlweise auf eine Betriebsweise umgeschal- 
tet, in der in einem gesonderten Speicher oder einem ge- 
sonderten Speicherbereich enthaltene Sicherheitseinstell- 
werte an die Eingabe-/Ausgabeschaltung (25) ubertragbar 
sind. 
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Patentanspruche 

1. Anordnung zur Ausgabe von Steuersignalen an 
Stellelemente eines Prozesses mit Ausgabeschal- 
tungen, die je Stellelement des Prozesses einen 
Speicher enthalten und mit einer zentralen Daten- 
verarbeitungseinheit, die die Einstellwerte der Aus- 
gabeschaltungen vorgibt, dadurch gekennzeich- 
net, daB die zentrale Datenverarbeitungseinheit 
(16) fiber einen Bus (15) mit mindestens zwei Bau- 
gruppen (1, 2) verbunden ist, die je einen Speicher 
(13, 14) fur die Einstellwerte sowie einen Prozessor 
(20) aufweisen, der die Eingabe der Einstellwerte 
aus der zentralen Datenverarbeitungseinheit (16) in 
die Speicher (13, 14) uberwacht und bei Ausfall 
oder Stoning der Eingabe die im jeweiligen Spei- 
cher (13, 14) enthaltenen Einstellwerte in der vorge- 
gebenen Reihenfolge zyklisch an EingabeVAusga- 
beschaltungen (25) in der Baugruppe (1. 2) unter 
Ausgabe einer entsprechenden Meldung ubertragt 
und daB die jeweilige Baugruppe (13, 14) bei vor- 
handener Meldung wahlweise auf eine Betriebs- 
weise umschaltbar ist, in der in einem gesonderten 
Speicher oder einem gesonderten Speicherbereich 
enthaltene Sicherheitseinstellwerte an die Eingabe- 
/Ausgabeschaltung(25) ubertragbar sind. 

2. Anordnung nach Anspruch 1, dadurch gekenn- 
zeichnet, daB der periodische Empfang Von Ein- 
stellwerten aus der zentralen Datenverarbeitungs- 
einheit (16) in der Baugruppe (1, 2, 3) mit einem 
Zeitgeber (23) uberpriifbar ist 

3. Anordnung nach Anspruch 1 oder 2, dadurch 
gekennzeichnet, daB die von der zentralen Daten- 
verarbeitungseinheit (16) zu der jeweiligen Bau- 
gruppe (1, 2, 3) ausgesandten Einstellwerte in einem 
fehlerfeststeilbaren Code ubertragen werden und 
daB bei fehlerhaft empfangenen Einstellwerten die 
Meldung erzeugt und die bereits eingespeicherten 
Einstellwerte ausgelesen werden. 

4. Anordnung nach einem der vorhergehenden An- 
spruche, dadurch gekennzeichnet, daB die Bau- 
gruppen (1, 2, 3) uber einen seriellen Bus (27) mit- 
einander verbunden sind, uber den Synchronisiersi- 
gnale fur die Ausgabe der Einstellwerte ubertragen 
werden. 

5. Anordnung nach Anspruch 4, dadurch gekenn- 
zeichnet, daB bei Ausfall oder Storung der Eingabe 
der Einstellwerte aus der zentralen Datenverarbei- 
tungseinheit in mindestens eine Baugruppe (1, 2) 
auf dem seriellen Bus (27) eine Fehlermeldung an 
die ubrigen mit dem Bus (27) verbundenen Bau- 
gruppen ubertragen wird 

6. Anordnung nach einem der vorhergehenden An- 
spruche, dadurch gekennzeichnet, daB die Bau- 
gruppen (1, 2, 3) jeweils Eingabeelemente (33) fur 
die Umschaltung in eine Betriebsweise enthalten, in 
der die Sicherheitseinstellwerte aus dem Speicher 
(13, 14, 15) ausgelesen werden. 

7. Anordnung nach einem der vorhergehenden An- 
spruche, dadurch gekennzeichnet, daB jede Bau- 
gruppe (1, 2) eine von der zentralen Datenverarbei- 
tungseinheit (16) unabhangige eigene Stromversor- 
gung aufweist 

Beschreibung 

Die Erfindung bezieht sich auf eine Anordnung zur 
Ausgabe von Steuersignalen an Slcllclcmcntc cines 
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Prozesses mit Ausgabeschaltungen, die je Stelleelement 
des Prozesses einen Speicher enthalten, und mit einer 
zentralen Datenverarbeitungseinheit, die die Einstell- 
werte der Ausgabeschaltungen vorgibt 
5 ProzeBsteuerungen mUssen vielfach redundant aus- 
gefuhrt werden, urn die Zuverlassigkeit zu erhdhen. Es 
ist moglich, Steuerungen zweikanalig auszubilden und 
in jedem Kanal einen Rechner zu verwenden. Urn die 
Auswirkung systematischer Fehler in den beiden Rech- 
io nern zu vermeiden, kann die Hardware und Software 
diversitar ausgefuhrt werden. Der Aufwand hierfur ist 
relativ hoch. 

Der Erfindung liegt die Aufgabe zugrunde, eine An- 
ordnung zur Ausgabe von Steuersignalen an Stellele- 
15 mente eines Prozesses dahingehend weiterzuentwik- 
keln, daB bei moglichst geringem schaltungstechni- 
schem Aufwand cine hohe Zuverlassigkeit erhaltcn 
wird. 

Die Aufgabe wird erfindungsgemaB durch die im An- 
20 spruch 1 beschriebenen MaBnahmen gelost Die Steue- 
rung besteht demnach aus einer ubergeordneten Daten- 
verarbeitungseinheit und einzelnen Baugruppen, die ei- 
ne bestimmte Zeit auch ohne Empfang neuer Einstell- 
werte von der ubergeordneten Datenverarbeitungsein- 
25 heit die Steuerung der an sic angeschlossenen Stellele- 
mente ubernehmen konnen. Die Baugruppen haben ei- 
nen einfachen Aufbau. Sie konnen daher vollstandig hin- 
sichtlich Entwurfs- und Fertigungsfehler gepruft wer- 
den. Durch eine solche vollstandige PrQfung konnen sy- 
30 stematische Fehler erkannt und durch eine Anderung 
der Hardware oder Software beseitigt werden. Die im 
Anspruch 1 angegebene Anordnung eignet sich beson- 
ders gut Fur Prozesse, die groBe Zeitkonstanten aufwei- 
sen. Bei einer Unterbrechung des Empfangs von Ein- 
35 stelldaten aus der ubergeordneten Datenverarbeitungs- 
einheit konnen die Baugruppen ohne besondere Nach- 
teile den ProzeB fur eine gewisse Zeit steuern. Aufgrund 
der Meldung der Unterbrechung des Empfangs der Ein- 
stelldaten ist es moglich, die Storung zu beheben. Sollte 
40 es sich herausstellen, daB die Storung innerhalb einer 
absehbaren Zeit nicht behebbar ist und die von den 
Baugruppen eingestellten Zustande der Stellelemente 
fur den Ablauf des Prozesses nicht mehr geeignet sind, 
dann kann durch die Umschaltung auf Einstellzustande, 
45 die vorab bestimmten Sicherheitszustanden entspre- 
chen. der ProzeB in ein erwiinschtes Stadium ubergelci- 
tet werden. 

Vorzugsweise ist der periodische Empfang von Ein- 
stellwerten aus der ubergeordneten Datenverarbei- 
50 tungseinheit in jeder Baugruppe mit einem Zeitgeber 
uberpriifbar. Die periodische Eingabe von Daten in die 
Baugruppe wird aus Sicherheitsgriinden durchgefuhrL 
Falls die periodische Eingabe unterbrochen ist, stellt 
dies die Baugruppe fest und veranlaBtdie Steuerung des 
55 Prozesses mit den gespeicherten Sicherheitseinstellwcr- 
ten sowie eine Meldung uber die neue Betriebsart 

Es ist gflnstig, die von der zentralen Datenverarbei- 
tungseinheit zu der jeweiligen Baugruppe ausgesandten 
Einstellwerte in einem fehlerfeststeilbaren Code zu 
60 ubertragen und bei fehlerhaft empfangenen Einstell- 
werten die Stellelemente mit den im Speicher vorhande- 
nen Einstellwerten zu steuern und eine entsprechende 
Meldung zu erzeugen. Damit werden auch auf dem 
Obertragungsweg vorhandene Storungen festgestellt 
es Bei einer bevorzugten Ausfuhrungsform sind die Bau- 
gruppen uber einen seriellen Bus miteinander verbun- 
den, uber den Synchronisiersignale fur die Ausgabe der 
Einstellwerte ubertragen werden. Die Synchronisation 
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bczieht sich nur auf diejenigen Baugruppen, die fur die 
Steuerung bzw. Regelung eines bestimmten Prozesses 
zusammengehdren. Bei erkennbaren Fehlern wird Qber 
den seriellen Bus eine Fehlermeldung an die andercn 
Baugruppen abgegeben. Die Synchronisation der je- 
wcils fur den ProzeB vorgesehenen Baugruppen wird 
hierdurch jedoch nicht aufgehoben. 

Die Erfindung wird im folgenden an Hand eines in 
einer Zeichnung dargestellten Ausfuhrungsbeispiels na- 
her erlautert, aus dem sich weitere Merkmale sowie 
Vorteile ergeben. 

Es zeigen: 

Fig. 1 Ein Schaltbild einer Reihe von an eine zentrale 
Datenverarbeitungseinheit angeschlossenen Baugrup- 
pen, denen Stellelemente eines Prozesses nachgeschal- 
tet sind, 

Fig. 2 Einzelheiten einer Baugruppe gemaB Fig, 1. 

Eine Reihe von Baugruppen 1, 2,3 ist fur die Ausgabe 
von Steuersignalen an Stellelemente eines Prozesses 
bestimmt Jede Baugruppe 1, 2, 3, die z. B. als Steckbau- 
gruppe fur ein Magazin ausgebildet ist, enthalt zahlrei- 
che AusgangsanschlQsse, von denen in Fig. 1 jedoch nur 
jeweils ein Paar von Ausgangsanschlussen 4, 5, 6 darge- 
stellt ist An die AusgangsanschlQsse 4, 5, 6 sind bei- 
spielsweise als Stellelemente jeweils ein Magnetventil 7, 
ein Schutz 8 und ein Anzeigeelement 9 angeschlossen. 
Die AusgangsanschlQsse 4, 5, 6 sind in den Baugruppen 
1, 2,3 mit Kontakten von Relais 10, 1 1, 12 verbunden, die 
von in Fig. 1 nicht dargestellten Eingabe-Musgabe- 
schaltungen bestatigt werden, die Speicherschaltungen 
enthalten. Die Stellemente werden je nach Anforderun- 
gen des Prozesses schrittweise betatigt, z. B. im Ein- 
Aus-Betrieb. Die Art der Betatigung und die Dauer der 
Betatigung sind als Einstellwerte in Speichern 13, 14, 15 
der Baugruppen 1, 2, 3, enthalten. Die schrittweise Aus- 
gabe der Einstellwerte fQr bestimmte Zeiten ist in Fig. 1 
durch einzelne Ebenen 17 der Speicher 13, 14, 15 symbo- 
lisch dargestellt. Die Baugruppen 1, 2, 3 sind an einen 
parallelen Bus 15 angeschlossen. Mit dem Bus 15 steht 
auch eine zentrale Datenverarbeitungseinheit 16 in Ver- 
bindung. Die zentrale Datenverarbeitungseinheit 16 ist 
fur die Steuerung bzw. Regelung des Prozesses maBge- 
bend. Beispielsweise kann die zentrale Datenverarbei- 
tungseinheit 16 mit Sensoren fQr die verschiedenen Pro- 
zeOvariablen verbunden sein. Die Ausgabe der Einstell- 
werte fur die Stellelemente erfolgt uber die Baugruppen 
1.2,3. 

Die Einstellwerte fur die Stellelemente werden von 
der zentralen Datenverarbeitungseinheit 16 beispiels- 
weise unter Verarbeitung der MeBwerte von Sensoren 
gebildet oder in die Datenverarbeitungseinheit 16 Qber 
Eingabe-/Ausgabegerate eingespeichert Die Datenver- 
arbeitungseinheit 16 sendet die Einstellwerte uber den 
Bus 15 zu den Baugruppen 1, 2, 3, in denen die Einstell- 
werte, die^den an die jeweilige Baugruppen 1, 2, 3 ange- 
schlossenen Stellelementen, z. B. 7, 8, 9, zugeordnet sind, 
in die Speicher 13, 14, 15 eingelesen werden. Die Spei- 
cher 13, 14, 15 sind fur wahlfreien Zugriff ausgebildet. 
Die gespeicherten Einstellwerte werden von den Bau- 
gruppen 1, 2, 3 selbsttatig aus den Speichern 13, 14. 15 
ausgelesen und Qber die Eingabe-/Ausgabeschaltungen 
und Relais 10, 1 1, 12 den Stellelementen vorgegeben. 

Die Ebenen 17 bilden in den Speichern 13, 14, 15 einen 
ersten Speicherbercich. Ein zweiter Speicherbereich 
wird von Ebenen 18 gebildet, denen ganz bestimmte 
Einstellwerte zugeordnet sind, die auch als Sicherheits- 
einstellwerte bezeichnet sind Die Einstellwerte in den 
Ebenen 18 sind fQr den Noibetrieb des Prozesses vorge- 



sehen. Es kann sich je nach den Gegebenheiten des 
Prozesses um Einstellwerte handeln, die in einer vorge- 
gebenen Reihenfolge zu einem Stillstand des Prozesses 
fGhren oder diesen in einem vorgegebenen Zustand auf- 

5 rechterhalten, der gefahrlos ist Den Ebenen 18 werden 
diese "Noteinstellwerte" ebenfaUs uber die zentrale Da- 
tenverarbeitungseinheit 16 zugefQhrt Es ist auch mdg- 
lich, die "Noteinstellwerte" uber nicht dargestellte Ein- 
gabemittel fur die Baugruppen 1, 2, 3 in die Speicher 13, 

io 14, 15 einzulesen, wenn z. B. ein Zugriff zu den Ebenen 

18 von der zentralen Datenverarbeitungseinheit aus Si- 
cherheitsgrunden nicht zugelassen werden soil Weiter- 
hin konnen die Speicherbereiche, die die Ebenen 18 ura- 
fassen, in besonderen Fallen auch als PROM's ausgebil- 

15 det sein, deren Inhalte nicht mehr verandert werden. 
In Fig. 2 ist die Baugruppe 1 im einzelnen dargestellt 
Die anderen Baugruppen 2, 3, haben den gleichen Auf- 
bau. Die Baugruppe 1 weist eine Anpassungsschaltung 

19 auf, die zwischen dem Bus 15 und einem Prozessor 20 
20 angeordnet ist, der uber einen internen Bus 21 der Bau- 
gruppe 1 mit dem Speicher 13 einem CMOS-RAM, ei- 
nem Festwertspeicher 22, in dem sich das Programm fur 
den Prozessor 20 befindet, einer Zeitgeberschaltung 23, 
einer Interrupt-Logik 24, der EhWAusgabeschaltung 25 

25 und einer Anpassungsschaltung 26 verbunden ist, an die 
uber einen Buskoppler 28 ein serieller Bus 27 ange- 
schlossen ist, der die Baugruppen 1, 2, 3 miteinander 
verbindet 

Von der zentralen Datenverarbeitungseinheit 16 wer- 

30 den periodisch die an die Stellelemente auszugebenden 
Einstellwerte an die Baugruppen 1, 2, 3 ubertragen. Der 
Prozessor 20 in jeder Baugruppe uberprQft an Hand 
seines Programms im Festwertspeicher 22, ob die Ein- 
stellwerte innerhalb der vorgegebenen Perioden emp- 

35 fangen werden. Die innerhalb der vorgegebenen Peri- 
oden empfangenen Einstellwerte gelangen in den Spei- 
cher 13 und werden in den Ebenen 17 fur die schrittwei- 
se Ausgabe eingespeichert Die fur den normalen Be- 
trieb bestimmten Einstellwerte sind durch die Wertig- 

40 keit an einer Stelle im Wort gekennzeichnet Sicher- 
heitseinstellwerte enthalten eine andere Wertigkeit an 
dieser Stelle des Worts. Daher werden die letzteren 
Einstellwerte in die Ebenen 18 eingegeben. Die Einstell- 
werte werden uberdies in einem bestimmten Code auf 

45 dem Bus 15 ubertragen. Dieser Code, der eine fehlerhaf- 
te Obertragung erkennen laBt, wird in der jeweiligen 
Baugruppe mit dem Prozessor 20 ausgewertet 

Falls keine neuen Einstellwerte innerhalb der vorge- 
schriebenen Zeit empfangen werden oder die empfan- 

50 genen Einstellwerte fehlerhaft sind, geht der Prozessor 

20 auf eine andere Betriebsweise uber, in der uber die 
Eingabe-/Ausgabeschaltung 25 ein optisches Anzeige- 
element zum Aufleuchten gebracht wird. In dieser Be- 
triebsweise werden die abgespeicherten Einstellwerte 

55 in den vorgesehenen Schritten Qber die Eingabe-/Aus- 
gabeschaltung 25 an Relais 10, 31, 32, 33 gelegt, denen 
die Stellelemente nachgeschaltet sind. Diese schrittwei- 
se Ausgabe wiederholt sich in zyklischer Folge, bis von 
der zentralen Datenverarbeitungseinheit 16 neue Ein- 
60 stellwerte gesendet und fehlerfrei empfangen werden. 
Die Meldung uber das Anzeigeelement 29 veranlaBt 
das Oberwachungspersonal zu einer genauen Beobach- 
tung des Prozesses. Sollte sich mit den abgespeicherten 
Einstellwerten der ProzeB in unerwunschter Weise ver- 
bs andern, dann wird die jeweilige Baugruppe durch Beta- 
tigung eines Eingabeelements 34, das mit der Eingabe- 
/Ausgabeschaltung 25 verbunden ist, dazu veranlaBt, die 
Sicherheitseinstellwerte aus den Ebenen 18 auszulesen 
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und den ProzeB nach diesen Sicherheitseinstellwerten 
zu steuern. 

Die Sicherheitseinstellwerte bringen den ProzeB in 
einen sicheren Zustand. Wenn eine Baugmppe den Pro- 
zeB mittels der Sicherheitseinstellwerte steuert, werden 5 
die anderen Baugruppen in die gleiche Betriebsweise 
versetzt Ober den seriellen Bus 27 werden Schrittsyn- 
chronisiersignale fQr die Ausgabe der Einstellwerte an 
die Stellelemente Qbertragen. 

Die Synchronisiersignale beziehen sich jeweils auf die io 
fur einen bestimmten ProzeB vorgesehenen Baugrup- 
pen. Bei Ausfall einer oder mehrerer Baugruppen wird 
der serielle Bus 27 nicht blockiert Es wird jedoch flber 
diesen Bus 27 den fibrigen Baugruppen gemeldet, wenn 
eine Baugmppe nicht mehr von der zentralen Da tenver- 1 5 
arbeitungseinheit 16 mit Einstellwerten versorgt wird. 

Die Elemente 20, 22, 23, 24 und 26 sind in Fig. 1 sche- 
matisch durch einen Block 35 dargestellt, der die Urn- 
schaltung der Ebenen 17, 18 auf die Eingabe-/Ausgabe- 
schaltung 25 steuert AuBerdem steuert der Block 35 die 20 
Ausgabe der Sicherheitseinstellwerte aus den Ebenen 
18. 

Jede Baugruppe 1, 2 ist mit einer von der zentralen 
Datenverarbeitungseinheit 16 unabhangigen eigenen 
Stromversorgung versehen. In Fig. 2 ist dies durch ein 25 
Netegerat 36 dargestellt Bei Ausfall der Stromversor- 
gung der Datenverarbeitungseinheit 16 kann die Bau- 
gmppe 1 bzw. 2 daher weiterarbeiten. 
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